Une clé de session créée par une application au besoin. Avant de créer une clé de session dérivées, une application invite l'utilisateur pour un mot de passe.